OIIdentity en access management
SAP SuccessFactors One Identity koppeling: Employee Central als HR-bron voor One Identity Manager
Met een koppeling tussen SAP SuccessFactors en One Identity Manager komen medewerkers, afdelingen, kostenplaatsen en locaties uit Employee Central in One Identity, dat er accounts en rechten in Active Directory en andere systemen op baseert. One Identity levert daarvoor een eigen SuccessFactors HR-connector via Starling Connect; KoppelHet richt die in en vangt op wat hij niet doet, zoals de keuze tussen dienstverbanden.
Wat de koppeling doet
Organisaties die SAP SuccessFactors als wereldwijd HR-systeem hebben en One Identity Manager voor accounts en rechten, beginnen vaak met een CSV-export uit SuccessFactors. Die export loopt achter, mist toekomstige indiensttredingen en breekt zodra iemand een kolom toevoegt.
- In SuccessFactors maken we een API-gebruiker met alleen leesrechten op Employee Central, plus schrijfrecht op e-mail en telefoon als dat terug moet.
- We zetten de SuccessFactors HR-connector aan in Starling Connect en installeren de Cloud HR-module in One Identity Manager.
- In de Synchronization Editor koppelen we medewerkers aan Person en de organisatieobjecten aan afdelingen, kostenplaatsen en locaties.
- Een aparte synchronisatie leest toekomstige indiensttredingen, zodat het account voor de startdatum klaarstaat.
- KoppelHet legt per medewerker vast welk dienstverband telt en bewaakt de synchronisaties.
Waar je op let bij SAP SuccessFactors en One Identity
- One Identity heeft twee SuccessFactors-connectoren met een tegengestelde richting. SuccessFactors HR leest Employee Central als bron voor One Identity Manager; de gewone SuccessFactors-connector beheert gebruikers in SuccessFactors als doelsysteem. Voor deze koppeling gebruiken we SuccessFactors HR.
- De SuccessFactors HR-connector draait in Starling Connect, de cloud van One Identity. Om hem in de Synchronization Editor te gebruiken, moet in One Identity Manager eerst de Cloud HR-module geïnstalleerd zijn. Die stap staat los van de connector zelf en zit niet in elke installatie.
- Volgens de beheerdersgids kan de connector geen objecten aanmaken of verwijderen in SuccessFactors en werkt bijwerken alleen voor mobiel nummer, zakelijk telefoonnummer en e-mail van een medewerker. Terugschrijven blijft dus beperkt tot contactgegevens.
- Sinds versie 8.0 geeft het endpoint voor toekomstige medewerkers het eerstvolgende geldige record. KoppelHet richt daarvoor een aparte synchronisatie in, zodat een collega die over twee weken begint al een uitgeschakeld account heeft met de juiste afdeling.
- Starling Connect heeft endpoints voor global assignments en voor beëindigingen van dienstverbanden toegevoegd. Bij een uitzending naar het buitenland of twee dienstverbanden tegelijk kiest KoppelHet het dienstverband dat de afdeling bepaalt, en zet een einddatum pas als het laatste dienstverband eindigt.
- De connector geeft per medewerker aan of het een contingent worker is. One Identity Manager kan inhuur zo andere rollen en een andere vervaldatum geven dan vaste medewerkers, zonder een tweede HR-bron voor externen.
- Starling Connect benadert SuccessFactors vanaf vaste IP-adressen, die bij de overstap naar een nieuw platform in 2025 zijn veranderd. Staat in SuccessFactors een IP-beperking aan, dan voegt de SAP-beheerder de Europese adressen van Starling Connect toe; anders stopt de synchronisatie zonder dat HR het merkt.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Starling Connect SuccessFactors HR: SCIM-endpoints Employees (EmpJob), BusinessUnits (FOBusinessUnit), Departments (FODepartment), CostCenters (FOCostCenter), Locations (FOLocation), Divisions, Companies (FOCompany), JobCodes (FOJobCode), Positions, EmpEmployments, PerPersonals, PerPhones, EventReasons en picklists; GET met paginering, PUT alleen op Employees (cellPhone, businessPhone, email). Later toegevoegd: FutureDatedEmployees, EmpJobRelationships (v10.0), EmpGlobalAssignment, EmpEmploymentTerminations, isContingentWorker (v10.3), isPrimaryAssignment.
- Verbinding: instance-URL van SuccessFactors, gebruikersnaam en wachtwoord of OAuth (vanaf v6.0), optie Minimal Attributes. Na de migratie in maart 2025 gebruikt de connector in de EU de IP-adressen 20.82.221.63 en 51.105.212.253.
- In One Identity Manager is de Cloud HR-module (CHS) nodig om Starling Connect HR-connectoren in de Synchronization Editor te gebruiken.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in SAP SuccessFactors | Veld in One Identity | Toelichting |
|---|---|---|
userId (EmpJob) | Person.PersonnelNumber | |
firstName, lastName (PerPersonal) | Person.FirstName, Person.LastName | |
department (FODepartment) | Department | |
costCenter (FOCostCenter) | ProfitCenter | |
location (FOLocation) | Locality | |
managerId | Person.UID_PersonHead | |
emplStatus en einddatum (EmpEmployment) | Person.ExitDate en IsInActive | |
isContingentWorker | Soort medewerker (eigen kolom) |
Gerelateerd
Ashby → SAP SuccessFactors
Ashby SAP SuccessFactors koppeling: aanname als nieuwe medewerker in Employee Central
Bullhorn → SAP SuccessFactors
Bullhorn SAP SuccessFactors koppeling: plaatsingen als medewerker of contingent worker in Employee Central
Carerix → SAP SuccessFactors
Carerix SAP SuccessFactors koppeling: geslaagde plaatsing als nieuwe medewerker in Employee Central
Greenhouse → SAP SuccessFactors
Greenhouse SAP SuccessFactors koppeling: aanname als nieuwe medewerker in Employee Central